[Verse 1] GL-iNet GL-MT3000, versão quatro ponto quatro ponto cinco Uma função do cliente VPN esconde um veneno No arquivo dentro do CGI, plugin nativo em silêncio CVE dezoito seiscentos e dois, escore nove ponto oito intenso A função pega configuração recomendada do servidor Mas executa comando sem filtrar, sem qualquer pudor O roteador vira porta, o atacante entra sem bater Pequeno dispositivo, consequência enorme pra sofrer [Chorus] Nove ponto oito, nove ponto um Nenhum sistema escapa, não existe nenhum Autenticado ou anônimo, o buraco já está Quatro CVEs gritando — sete de agosto chegou já Vulnerabilidade crítica, não tem como ignorar Fecha o vetor, aplica o patch, não deixa explorar [Verse 2] Krayin CRM dois ponto dois ponto quatro, middleware sem trava O instalador acorda sem pedir senha, caminho sem barrava Um atacante de fora manda requisição articulada Sobrescreve a conta do administrador principal, zerada CVE quarenta e um mil quatrocentos e cinquenta e dois declarado Nove ponto oito novamente, o acesso entregado Sem credencial, sem identidade, sem nenhum controle O sistema inteiro vira palco e o invasor assume o role [Chorus] Nove ponto oito, nove ponto um Nenhum sistema escapa, não existe nenhum Autenticado ou anônimo, o buraco já está Quatro CVEs gritando — sete de agosto chegou já Vulnerabilidade crítica, não tem como ignorar Fecha o vetor, aplica o patch, não deixa explorar [Bridge] OpenEMR até versão oito ponto dois ponto zero Na árvore de categorias de documentos, um erro sincero Administrador autenticado executa código arbitrário CVE trinta e nove mil novecentos e trinta e dois — cenário Hospitais, clínicas, dados médicos em risco real Execução remota num sistema de saúde vital E o GL-iNet aparece outra vez, função diferente agora CVE dezoito seiscentos e quatorze, nova brecha que aflora Echo server ativado sem validação do parâmetro recebido Plugin s dois s ponto so, o vetor identificado [Verse 3] Cada linha de código carrega um peso que ninguém vê Um parâmetro sem sanitizar e o sistema cai de pé Desenvolvedor dormiu na validação, na checagem essencial E o pesquisador acordou o mundo com o relatório final Não é ficção científica, não é roteiro de filme É produção vulnerável rodando em rede, em tempo real sublime A correção existe, o patch foi publicado e distribuído Mas o sistema sem atualização ainda está exposto e esquecido [Chorus] Nove ponto oito, nove ponto um Nenhum sistema escapa, não existe nenhum Autenticado ou anônimo, o buraco já está Quatro CVEs gritando — sete de agosto chegou já Vulnerabilidade crítica, não tem como ignorar Fecha o vetor, aplica o patch, não deixa explorar [Outro] Sete de agosto registrado, o alerta foi soado Cada número de CVE carrega um sistema comprometido Atualiza, monitora, não espera o ataque confirmado O perigo mora na função — e já foi documentado
← Vulnerabilidades críticas (2 de 3) — 7 de agosto de 2026 | Cibersegurança — 7 de agosto de 2026 →